Cómo evitar el spam en el correo: guía práctica

Para evitar el spam tienes que actuar en dos frentes: limpiar lo que ya llega (marcar como spam, bloquear remitentes y crear filtros) y cortar la entrada de tu dirección a nuevas listas (darla solo donde hace falta y usar direcciones secundarias o temporales para registros puntuales). Ningún método elimina el spam por completo, pero combinando ambos tu bandeja principal puede quedar casi limpia.

¿Por qué me llega tanto spam?

Te llega spam porque tu dirección está en una o varias listas que los spammers compran, venden o arman por su cuenta. Según INCIBE (2018) y Malwarebytes, las vías más habituales son:

Filtraciones de datos: alguien ataca una tienda, un foro o un servicio donde te registraste y publica o vende la base de usuarios.
Registros y listas vendidas: algunos sitios comparten o venden las direcciones de quienes se suscriben a promociones o boletines.
Sitios fraudulentos: falsas tiendas en línea o concursos que existen solo para recolectar direcciones.
Direcciones publicadas: programas automáticos recorren sitios web, foros y perfiles públicos buscando cualquier texto con forma de correo.
Cadenas de correo: mensajes reenviados sin copia oculta (CCO) que exponen todas las direcciones de los destinatarios.
Malware y combinaciones adivinadas: programas maliciosos que roban libretas de direcciones y ataques que prueban nombres comunes en dominios populares.

Si quieres comprobar si tu dirección apareció en alguna filtración, revisa nuestra guía sobre la privacidad del correo electrónico.

¿Qué hago con el spam que ya me llega?

Márcalo como spam en lugar de solo borrarlo: así el filtro de tu proveedor aprende a reconocer mensajes parecidos. En Gmail, selecciona el mensaje y pulsa el botón Marcar como spam en la parte superior. En Outlook, usa la opción para marcarlo como correo no deseado desde la barra del mensaje.

Además de eso:

No respondas. Responder confirma que la dirección está activa y que alguien la lee.
No abras enlaces ni adjuntos. Un enlace puede llevar a una página falsa y un adjunto puede contener malware. La Ayuda de Gmail recomienda no responder ni abrir enlaces si no estás seguro de que el remitente es de confianza.
Bloquea al remitente si insiste. En Gmail, abre el mensaje, haz clic en Más (junto a Responder) y elige Bloquear a seguido del nombre del remitente; sus correos futuros irán a Spam.
Bloquea imágenes externas. Así evitas que un píxel de seguimiento le confirme al remitente que abriste el mensaje.

¿Cuándo sí conviene usar "darse de baja"?

Darse de baja conviene solo cuando reconoces al remitente y sabes que tú mismo te suscribiste, por ejemplo, una tienda donde compraste o un boletín que pediste. En esos casos la empresa suele respetar la baja y es la forma más rápida de reducir publicidad. La Ayuda de Gmail indica que, si te suscribiste y ya no quieres esos correos, puedes usar la opción Darse de baja que aparece en el mensaje.

Con correos que no reconoces, no lo hagas. INCIBE (2018) advierte que los ciberdelincuentes usan esos intentos de baja para comprobar que la cuenta está activa, lo que trae más spam. En esos casos, marca el mensaje como spam y bórralo. Para la publicidad de marcas que sí conoces, tenemos una guía para dejar de recibir publicidad en el correo.

¿Cómo crear un filtro contra el spam en Gmail?

Un filtro de Gmail aplica una acción automática a los correos que cumplen ciertos criterios, como un remitente o unas palabras en el asunto. Según la Ayuda de Gmail, en la versión web los pasos son:

Abre Gmail en la computadora.
En el cuadro de búsqueda de arriba, haz clic en el ícono Mostrar opciones de búsqueda.
Escribe los criterios: por ejemplo, el dominio del remitente en De o una palabra que se repite en Asunto.
Si quieres comprobar qué correos coinciden, pulsa Buscar.
Haz clic en Crear filtro.
Elige la acción: eliminar, archivar, aplicar una etiqueta, destacar o reenviar.
Pulsa de nuevo Crear filtro para guardarlo.

Revisa tus filtros en Configuración > Ver todos los ajustes > Filtros y direcciones bloqueadas: uno demasiado amplio puede mandar a la papelera correos que sí querías.

¿Cómo bloquear remitentes y crear reglas en Outlook?

En Outlook.com puedes bloquear una dirección o un dominio completo desde la configuración. Según Microsoft:

Selecciona Configuración en la parte superior.
Ve a Correo > Correo no deseado.
En Remitentes y dominios bloqueados, elige Agregar remitente bloqueado y escribe la dirección o el dominio.
Guarda los cambios.

En la misma sección, Remitentes y dominios seguros sirve para lo contrario: evitar que un remitente que te interesa termine en la carpeta de correo no deseado. Ten en cuenta que Outlook conserva los mensajes de esa carpeta 30 días y luego los elimina sin posibilidad de recuperarlos.

Para casos más específicos, usa reglas. En Outlook.com, ve a Configuración > Correo > Reglas, selecciona Agregar nueva regla, ponle un nombre, añade al menos una condición (por ejemplo, que el remitente contenga cierto dominio) y una acción (moverlo a una carpeta o eliminarlo), y guarda. En el nuevo Outlook para Windows también puedes hacer clic derecho en un mensaje, elegir Reglas > Crear regla y, para más opciones, Más opciones. Microsoft aclara que el nuevo Outlook no admite reglas para cuentas de terceros como Gmail o Yahoo; en esos casos configúralas en el proveedor.

¿Cómo evitar que mi correo termine en más listas?

La prevención más eficaz es no entregar tu dirección principal en registros que no la necesitan. Reserva tu correo personal para bancos, trabajo, trámites y personas de confianza, y usa otra dirección para todo lo demás.

Para registros de una sola vez que solo piden confirmar el correo, un correo temporal evita que tu dirección quede en otra base de datos. Si no sabes cómo funciona, empieza por qué es un correo temporal. En Mawlio, con una cuenta gratuita puedes tener a la vez dos direcciones gratis de 1 hora, y al pasar la hora puedes pedir otra. Para pruebas gratuitas, revisa cómo registrarte sin llenar tu bandeja; eso sí, crear varias cuentas para repetir una misma prueba suele violar los términos del servicio y no lo recomendamos.

Hay un límite que debes conocer: una dirección temporal que caduca puede asignarse después a otra persona, que empieza con la bandeja vacía pero recibiría cualquier correo nuevo, incluido uno de restablecer contraseña. Por eso no la uses para cuentas que tendrás que recuperar, como banca, compras o trámites.

¿Qué diferencia hay entre spam, phishing y publicidad legítima?

Spam es cualquier correo masivo que no pediste; el phishing es un tipo de fraude que se hace pasar por una empresa o persona de confianza para robarte datos; y la publicidad legítima viene de una marca a la que tú le diste tu correo. Según la FTC (2022), los mensajes de phishing suelen llegar de forma inesperada, hablar de actividad sospechosa o de un problema con un pago y pedirte que hagas clic en un enlace o confirmes datos personales.

Tipo	Quién lo envía	Qué busca	Qué hacer
Spam	Remitentes desconocidos con listas masivas	Venderte algo o confirmar que tu dirección existe	Marcar como spam, no responder, no darse de baja
Phishing	Alguien que se hace pasar por tu banco, una tienda o un servicio	Robar contraseñas, datos de tarjeta o instalar malware	No hacer clic, reportarlo como phishing y contactar a la empresa por un canal oficial
Publicidad legítima	Una marca donde te registraste o compraste	Que vuelvas a comprar	Usar darse de baja si ya no te interesa

Preguntas frecuentes

¿Por qué me llega spam si nunca di mi correo?

Tu dirección puede haber llegado a una lista por una filtración en un servicio que usaste hace años, por estar publicada en alguna página o porque alguien la incluyó en una cadena de correo sin copia oculta. También existen programas que prueban combinaciones de nombres comunes en dominios populares.

¿Abrir un correo de spam es peligroso?

El riesgo principal está en hacer clic en enlaces, descargar adjuntos o cargar imágenes que avisan al remitente de que lo abriste. Si bloqueas las imágenes externas y no interactúas con el contenido, reduces mucho ese riesgo.

¿Sirve de algo marcar como spam si sigue llegando?

Sí. Marcar mensajes ayuda a que el filtro de tu proveedor aprenda. Si un remitente insiste, bloquéalo o crea un filtro o una regla que elimine sus correos automáticamente.

¿Un correo temporal sirve para evitar el spam?

Sirve para que los registros puntuales no lleguen a tu correo personal. No sirve para cuentas que tendrás que recuperar, porque la dirección caduca y puede reasignarse a otra persona.

Si quieres separar tus registros de una sola vez de tu bandeja principal, puedes pedir una dirección gratis en Mawlio, sin registrarte.

Cómo evitar el spam: por qué te llega y cómo frenarlo en Gmail y Outlook